Datenschutzerklärung

1. Verantwortlicher

Marc Busch
c/o POSTFLEX PFX-796-647
Emsdettener Straße 10
48268 Greven
Deutschland

E-Mail:

2. Beschreibung der App

CanisMentor ist eine KI-gestützte Hundetrainings-App für iOS und Android. Sie bietet unter anderem folgende Funktionen:

• KI-Analyse von Hundeverhalten anhand von Videos oder Texteingaben
• Erstellung individueller, KI-generierter Trainingspläne
• KI-gestützter Chat-Assistent für Trainingsfragen
• Übungsbibliothek mit Fortschrittsverfolgung
• KI-generierte Übungsbilder (Collagen)
• KI-Sprachausgabe (Text-to-Speech) für Trainingshinweise
• Push-Benachrichtigungen als Trainingserinnerungen
• Kostenpflichtige Premium-Funktionen (Abonnement / Einmalkauf)

3. Registrierung und Anmeldung

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Die Registrierung und Anmeldung kann auf folgende Arten erfolgen:

E-Mail und Passwort

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Apple Sign-In (Sign in with Apple)

Nutzer können sich über ihr Apple-Konto anmelden. Dabei wird ein anonymisierter Nutzeridentifikator von Apple übermittelt. Eine E-Mail-Adresse kann wahlweise weitergegeben oder von Apple verschleiert werden. Die Datenverarbeitung durch Apple unterliegt der Datenschutzrichtlinie von Apple (apple.com/legal/privacy).

Google Sign-In

Nutzer können sich über ihr Google-Konto anmelden. Dabei können Name, E-Mail-Adresse und ein Profilbild von Google übermittelt werden. Die Datenverarbeitung durch Google unterliegt der Google-Datenschutzrichtlinie (policies.google.com/privacy).

Alle Anmeldevarianten werden durch Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt.

4. Profil- und Hundedaten

Im Rahmen des Onboardings und der Profilpflege werden folgende Daten erhoben und in Firebase Firestore gespeichert:

Nutzerdaten

• Anzeigename
• E-Mail-Adresse
• Sprachpräferenz (Deutsch / Englisch)
• Profilfoto (optional, hochgeladen in Firebase Storage)

Hundedaten

• Name des Hundes
• Rasse
• Alter / Geburtstag
• Geschlecht
• Trainingsprobleme und -ziele
• bevorzugter Trainingsort (drinnen / draußen / beides)

Diese Daten werden ausschließlich zur Personalisierung der Trainingsempfehlungen, KI-Analysen und Inhalte innerhalb der App verwendet.

5. Trainings- und Nutzungsdaten

Zur Dokumentation des Trainingsfortschritts und zur Verbesserung der personalisierten Empfehlungen werden folgende Daten in Firebase Firestore gespeichert:

• Erstellte und absolvierte Trainingspläne
• Übungsfortschritt und -bewertungen
• Video- und Textfeedback zu Trainingseinheiten
• Analyseergebnisse und erkannte Verhaltensmuster
• KI-Chat-Verlauf und daraus extrahierte Erkenntnisse
• Täglicher KI-Tipp
• Letztes Interaktionsdatum

6. Hochgeladene Inhalte

Nutzer können Videos zur Verhaltensanalyse hochladen und ein Profilfoto festlegen. Diese Dateien werden in Firebase Storage gespeichert.

• Videos zur Verhaltens- oder Trainingsanalyse
• Profilfotos

Hochgeladene Videos werden nach der Analyse temporär oder dauerhaft gespeichert, damit Nutzer auf ihre Ergebnisse zugreifen können. Videos werden ausschließlich zur KI-Analyse verwendet und nicht an Dritte weitergegeben.

7. Nutzung von KI-Diensten (Google Gemini)

Für die KI-gestützten Funktionen der App werden Cloud Functions auf Firebase eingesetzt, die ihrerseits KI-Modelle von Google nutzen, insbesondere Google Gemini.

Folgende Daten können dabei an den KI-Dienst übermittelt werden:

• Videos oder Bilder zur Verhaltens- und Trainingsanalyse
• Texteingaben des Nutzers (Problembeschreibungen, Chat-Nachrichten)
• Hundeprofildaten zur Kontextualisierung (Name, Rasse, Alter, Trainingsziele)
• Bisherige Analyseergebnisse und Trainingsverläufe (für Folgeanalysen)

Die übermittelten Inhalte werden ausschließlich zur Erzeugung von Analyseergebnissen, Trainingsplänen, Übungsvorschlägen, Bildern und Sprachausgaben innerhalb der App verwendet. Die Daten werden nicht zum Training von KI-Modellen verwendet.

Die Verarbeitung erfolgt über Server von Google, die sich außerhalb der Europäischen Union befinden können. Google verpflichtet sich zur Einhaltung der geltenden Datenschutzvorschriften. Weitere Informationen: policies.google.com/privacy

8. Firebase-Dienste im Überblick

Die App nutzt mehrere Dienste der Plattform Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase Authentication

Für die Registrierung und Anmeldung (E-Mail/Passwort, Apple Sign-In, Google Sign-In). Verarbeitet werden: E-Mail-Adresse, verschlüsseltes Passwort, technische Nutzerkennung (UID).

Firebase Firestore

Hauptdatenbank der App. Gespeichert werden: Nutzerprofil, Hundedaten, Trainingspläne, Analyseergebnisse, Chat-Verlauf, Push-Benachrichtigungseinstellungen, FCM-Token, Zeitstempel der letzten Aktivität (lastActiveAt) sowie Cooldown-Einstellungen für KI-Funktionen.

Firebase Storage

Für die Speicherung hochgeladener Dateien (Videos zur Analyse, Profilfotos).

Firebase Cloud Functions

Serverseitige Funktionen, die KI-Anfragen (Analysen, Trainingspläne, Chat, Bildgenerierung, Sprachausgabe) abwickeln und die App-Logik ausführen.

Firebase Cloud Messaging (FCM)

Für das Senden von Push-Benachrichtigungen (Trainingserinnerungen). Dabei werden Gerätetoken (FCM-Token) gespeichert und einem Nutzerprofil zugeordnet. Der Zeitstempel der letzten App-Nutzung (lastActiveAt) wird in Firestore gespeichert, um Inaktivitätserinnerungen zu steuern.

Push-Benachrichtigungen sind optional. Die Berechtigung kann im Betriebssystem der Geräte jederzeit widerrufen werden.

Weitere Informationen: policies.google.com/privacy

9. In-App-Käufe und Abonnements (RevenueCat)

Für die Verwaltung kostenpflichtiger Funktionen (Premium-Abonnement oder Einmalkauf) nutzt die App den Drittanbieterdienst RevenueCat, Inc. (633 Tasman Dr., San Leandro, CA 94577, USA).

RevenueCat verarbeitet im Zusammenhang mit In-App-Käufen folgende Daten:

• Eine anonymisierte Nutzerkennung (Firebase UID)
• Kauf- und Abonnementstatus (aktiv, abgelaufen, wiederhergestellt)
• Plattforminformationen (App Store / Google Play)
• Technische Geräteinformationen
• Spracheinstellung

Die tatsächliche Zahlungsabwicklung erfolgt ausschließlich durch Apple (App Store) bzw. Google (Google Play). RevenueCat hat keinen Zugriff auf Zahlungsdaten wie Kreditkartennummern.

Bei Kontolöschung wird die RevenueCat-Sitzung anonymisiert, sodass die Firebase UID nicht dauerhaft mit dem RevenueCat-Profil verknüpft bleibt.

Weitere Informationen zur Datenverarbeitung durch RevenueCat: revenuecat.com/privacy

Die Übermittlung von Daten in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission.

10. Löschung des Nutzerkontos

Nutzer können ihr Konto jederzeit in den App-Einstellungen löschen. Bei der Kontolöschung werden folgende Daten gelöscht oder anonymisiert:

• Firebase-Authentifizierungsdaten (E-Mail-Adresse, Passwort-Hash)
• Alle in Firestore gespeicherten Profil-, Hunde-, Trainings- und Analysedaten
• In Firebase Storage gespeicherte Videos und Profilfotos
• FCM-Token und Push-Einstellungen
• RevenueCat-Sitzung wird anonymisiert (Firebase UID wird getrennt)

Transaktionsdaten, die Apple oder Google für steuerliche und rechtliche Zwecke aufbewahren, unterliegen den jeweiligen Aufbewahrungspflichten dieser Unternehmen.

11. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für optionale Push-Benachrichtigungen und die Anmeldung per Apple Sign-In / Google Sign-In
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung, für alle Datenverarbeitungen, die zur Bereitstellung der App-Funktionen notwendig sind
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen, für die Verbesserung der App und Sicherstellung des Betriebs

12. Rechte der betroffenen Personen

Nutzer haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, z. B. Deaktivierung von Push-Benachrichtigungen

Zur Ausübung dieser Rechte kann eine E-Mail an die oben genannte Adresse gesendet werden.

Zudem besteht das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, ldi.nrw.de).

13. Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören unter anderem:

• Verschlüsselung der Datenübertragung (HTTPS/TLS)
• Zugriffskontrollen in Firebase Firestore und Firebase Storage durch Sicherheitsregeln
• Tokenbasierte Authentifizierung für alle Server-Anfragen

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn neue Funktionen in der App eingeführt werden oder gesetzliche Anforderungen eine Aktualisierung erfordern. Nutzer werden über wesentliche Änderungen in der App informiert.

Privacy Policy

1. Controller

Marc Busch
c/o POSTFLEX PFX-796-647
Emsdettener Straße 10
48268 Greven
Germany

E-Mail:

2. Description of the App

CanisMentor is an AI-powered dog training app for iOS and Android. Key features include:

• AI-based analysis of dog behavior from videos or text descriptions
• AI-generated personalized training plans
• AI chat assistant for training questions
• Exercise library with progress tracking
• AI-generated exercise images (collages)
• AI text-to-speech for training guidance
• Push notification training reminders
• Premium features via subscription or one-time purchase

3. Registration and Sign-In

A user account is required to use the app. Registration and sign-in can be performed in the following ways:

Email and Password

• Email address
• Password (stored encrypted)

Sign in with Apple

Users can sign in using their Apple ID. Apple provides an anonymized user identifier and, optionally, an email address (which may be relayed or hidden by Apple). Data processing by Apple is governed by Apple's Privacy Policy (apple.com/legal/privacy).

Google Sign-In

Users can sign in using their Google account. Google may provide a display name, email address, and profile picture. Data processing by Google is governed by Google's Privacy Policy (policies.google.com/privacy).

All sign-in methods are processed through Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).

4. Profile and Dog Data

During onboarding and profile management, the following data is collected and stored in Firebase Firestore:

User Data

• Display name
• Email address
• Language preference (German / English)
• Profile photo (optional, uploaded to Firebase Storage)

Dog Data

• Dog's name
• Breed
• Age / birthday
• Gender
• Training challenges and goals
• Preferred training location (indoor / outdoor / both)

This data is used exclusively to personalize training recommendations, AI analyses, and content within the app.

5. Training and Usage Data

To track training progress and improve personalized recommendations, the following data is stored in Firebase Firestore:

• Created and completed training plans
• Exercise progress and quick ratings
• Video and text feedback for training sessions
• Analysis results and identified behavior patterns
• AI chat history and extracted insights from chats
• Daily AI tip
• Last interaction date

6. Uploaded Content

Users can upload videos for behavior analysis and set a profile photo. These files are stored in Firebase Storage.

• Videos for behavior or training analysis
• Profile photos

Uploaded videos are stored temporarily or persistently so users can access their analysis results. Videos are used solely for AI analysis and are not shared with third parties.

7. Use of AI Services (Google Gemini)

AI-powered features are executed via Firebase Cloud Functions, which in turn use AI models provided by Google, in particular Google Gemini.

The following data may be transmitted to the AI service:

• Videos or images for behavior and training analysis
• User text input (problem descriptions, chat messages)
• Dog profile data for context (name, breed, age, training goals)
• Previous analysis results and training history (for follow-up analyses)

Submitted content is used exclusively to generate analysis results, training plans, exercise suggestions, images, and speech output within the app. User data is not used to train AI models.

Processing occurs on Google servers, which may be located outside the European Union. Google commits to complying with applicable data protection regulations. Further information: policies.google.com/privacy

8. Firebase Services Overview

The app uses several services from the Firebase platform of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Firebase Authentication

Used for registration and sign-in (email/password, Apple Sign-In, Google Sign-In). Data processed: email address, encrypted password, technical user identifier (UID).

Firebase Firestore

The app's primary database. Stored data includes: user profile, dog data, training plans, analysis results, chat history, push notification settings, FCM tokens, last activity timestamp (lastActiveAt), and AI-function cooldown settings.

Firebase Storage

Used for storing uploaded files (videos for analysis, profile photos).

Firebase Cloud Functions

Server-side functions that handle AI requests (analyses, training plans, chat, image generation, speech generation) and execute app logic.

Firebase Cloud Messaging (FCM)

Used to send push notifications (training reminders). Device tokens (FCM tokens) are stored and associated with a user profile. The timestamp of the most recent app use (lastActiveAt) is stored in Firestore to manage inactivity reminders.

Push notifications are optional. The permission can be revoked at any time in the device's operating system settings.

Further information: policies.google.com/privacy

9. In-App Purchases and Subscriptions (RevenueCat)

To manage premium features (subscription or one-time purchase), the app uses the third-party service RevenueCat, Inc. (633 Tasman Dr., San Leandro, CA 94577, USA).

In connection with in-app purchases, RevenueCat processes the following data:

• An anonymized user identifier (Firebase UID)
• Purchase and subscription status (active, expired, restored)
• Platform information (App Store / Google Play)
• Technical device information
• Language preference

Actual payment processing is handled exclusively by Apple (App Store) and Google (Google Play). RevenueCat does not have access to payment details such as credit card numbers.

Upon account deletion, the RevenueCat session is anonymized so that the Firebase UID is no longer permanently linked to the RevenueCat profile.

Further information about RevenueCat's data practices: revenuecat.com/privacy

Data is transferred to the USA on the basis of the EU Commission's Standard Contractual Clauses.

10. Account Deletion

Users can delete their account at any time in the app settings. Upon deletion, the following data is deleted or anonymized:

• Firebase Authentication data (email address, password hash)
• All profile, dog, training, and analysis data stored in Firestore
• Videos and profile photos stored in Firebase Storage
• FCM tokens and push notification settings
• RevenueCat session is anonymized (Firebase UID is decoupled)

Transaction data retained by Apple or Google for tax and legal purposes is subject to those companies' respective retention obligations.

11. Legal Basis

• Art. 6(1)(a) GDPR – Consent, e.g. for optional push notifications and sign-in via Apple / Google
• Art. 6(1)(b) GDPR – Contract performance, for all data processing necessary to provide app functions
• Art. 6(1)(f) GDPR – Legitimate interests, for improving the app and ensuring its operation

12. User Rights

Users have the following rights with respect to the controller:

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Object to processing (Art. 21 GDPR), in particular against processing based on Art. 6(1)(f) GDPR
• Withdraw consent (Art. 7(3) GDPR) at any time with effect for the future, e.g. by disabling push notifications

To exercise these rights, please send an email to the address above.

You also have the right to lodge a complaint with the competent data protection supervisory authority.

13. Data Security

Technical and organizational measures are implemented to protect personal data against unauthorized access, loss, or misuse. These include:

• Encryption of data transmission (HTTPS/TLS)
• Access controls in Firebase Firestore and Firebase Storage via security rules
• Token-based authentication for all server requests

14. Changes to This Privacy Policy

This privacy policy may be updated when new features are introduced or legal requirements change. Users will be informed of significant changes within the app.